PAGE審計了解內(nèi)控制度一、總則（一）目的本制度旨在規(guī)范公司審計工作中對內(nèi)部控制制度的了解與評估流程，確保公司內(nèi)部控制的有效性，防范經(jīng)營風險，保障公司資產(chǎn)安全，促進公司健康穩(wěn)定發(fā)展。（二）適用范圍本制度適用于公司總部及各下屬子公司、分公司的審計活動中對內(nèi)部控制制度的了解與相關(guān)工作。（三）相關(guān)定義1.審計：指公司內(nèi)部審計機構(gòu)或外部審計師依據(jù)相關(guān)法律法規(guī)、行業(yè)標準及公司內(nèi)部規(guī)定，對公司財務(wù)收支、經(jīng)濟活動、內(nèi)部控制等進行審查、評價和監(jiān)督的活動。2.內(nèi)部控制制度：公司為實現(xiàn)經(jīng)營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。包括內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素。二、審計了解內(nèi)控制度的職責分工（一）審計部門職責1.負責制定審計了解內(nèi)控制度的具體實施細則和工作流程。2.組織開展對公司內(nèi)部控制制度的審計了解工作，收集、分析和評價內(nèi)部控制相關(guān)信息。3.對內(nèi)部控制制度的健全性、合理性和有效性進行評估，發(fā)現(xiàn)內(nèi)部控制缺陷并提出改進建議。4.跟蹤檢查內(nèi)部控制缺陷的整改情況，確保整改措施有效執(zhí)行。（二）各業(yè)務(wù)部門職責1.負責本部門內(nèi)部控制制度的建設(shè)、執(zhí)行和維護，配合審計部門開展審計了解工作。2.及時向?qū)徲嫴块T提供與內(nèi)部控制相關(guān)的資料和信息，如實反映內(nèi)部控制執(zhí)行情況。3.根據(jù)審計部門提出的內(nèi)部控制缺陷整改建議，制定并實施整改方案，落實整改責任。（三）管理層職責1.審批審計了解內(nèi)控制度及相關(guān)工作方案，為審計工作提供必要的資源支持。2.對內(nèi)部控制制度的有效性負責，根據(jù)審計結(jié)果做出決策，推動內(nèi)部控制制度的持續(xù)改進。3.監(jiān)督審計部門和各業(yè)務(wù)部門在審計了解內(nèi)控制度工作中的履職情況。三、審計了解內(nèi)控制度的工作流程（一）審計計劃階段1.在制定年度審計計劃時，應(yīng)充分考慮對內(nèi)部控制制度的審計了解工作。明確審計范圍、審計重點和審計方法，確保對公司重要業(yè)務(wù)流程和關(guān)鍵控制點的內(nèi)部控制進行全面審查。2.與各業(yè)務(wù)部門溝通，了解其業(yè)務(wù)特點、內(nèi)部控制現(xiàn)狀及存在的問題，確定審計關(guān)注的重點領(lǐng)域和風險點。（二）審計準備階段1.組建審計小組，明確小組成員的職責分工。審計人員應(yīng)具備專業(yè)的審計知識和技能，熟悉公司業(yè)務(wù)流程和內(nèi)部控制要求。2.開展審前調(diào)查，收集與審計項目相關(guān)的法律法規(guī)、行業(yè)標準、公司內(nèi)部規(guī)章制度等資料，了解公司內(nèi)部控制的整體框架和運行情況。3.制定審計工作方案，明確審計目標、審計內(nèi)容、審計步驟、時間安排和人員分工等。工作方案應(yīng)具有針對性和可操作性，確保審計工作有序進行。（三）審計實施階段1.了解內(nèi)部控制環(huán)境審查公司治理結(jié)構(gòu)，包括股東會、董事會、監(jiān)事會的運作情況，以及管理層的職責分工和權(quán)限設(shè)置。評估公司組織架構(gòu)的合理性，是否存在職能交叉、權(quán)責不清等問題。了解公司人力資源政策，如招聘、培訓、績效考核、薪酬福利等制度，評估其對員工素質(zhì)和內(nèi)部控制執(zhí)行的影響?？疾旃酒髽I(yè)文化建設(shè)情況，判斷企業(yè)文化是否有助于內(nèi)部控制的有效實施。2.識別風險評估過程了解公司是否建立了風險評估機制，明確風險評估的流程和方法。識別公司面臨的內(nèi)外部風險，如市場風險、信用風險、操作風險等，并評估其對公司經(jīng)營目標的影響程度和可能性。關(guān)注公司風險評估的頻率和有效性，以及風險應(yīng)對措施的合理性和可行性。3.了解控制活動審查公司各項業(yè)務(wù)流程中的控制活動，包括授權(quán)審批、不相容職務(wù)分離、會計系統(tǒng)控制、財產(chǎn)保護控制、預(yù)算控制、運營分析控制和績效考評控制等。檢查控制活動是否覆蓋了公司所有重要業(yè)務(wù)和關(guān)鍵環(huán)節(jié)，是否能夠有效防范風險，確保業(yè)務(wù)活動的正常開展。評估控制活動的執(zhí)行情況，是否存在控制漏洞或執(zhí)行不力的情況。4.評估信息與溝通了解公司信息系統(tǒng)的建設(shè)和運行情況，包括財務(wù)信息系統(tǒng)、業(yè)務(wù)管理系統(tǒng)等，評估其是否能夠及時、準確地收集、處理和傳遞與內(nèi)部控制相關(guān)的信息。審查公司內(nèi)部信息傳遞渠道是否暢通，各部門之間是否能夠有效溝通協(xié)作，確保信息共享和工作協(xié)同。關(guān)注公司與外部利益相關(guān)者的信息溝通情況，如投資者、監(jiān)管機構(gòu)、客戶等，是否能夠及時、準確地披露相關(guān)信息，維護公司良好形象。5.考察內(nèi)部監(jiān)督了解公司內(nèi)部監(jiān)督機制的建立和運行情況，包括內(nèi)部審計、監(jiān)事會監(jiān)督、管理層自我監(jiān)督等。審查內(nèi)部監(jiān)督部門的職責權(quán)限、工作流程和監(jiān)督效果。檢查公司是否定期對內(nèi)部控制制度進行自我評價，是否能夠及時發(fā)現(xiàn)內(nèi)部控制缺陷并采取有效措施進行整改。關(guān)注內(nèi)部監(jiān)督發(fā)現(xiàn)問題的整改情況，以及對相關(guān)責任人的責任追究情況，確保內(nèi)部控制制度的嚴肅性和有效性。（四）審計證據(jù)收集與分析1.通過查閱文件資料、實地觀察、詢問相關(guān)人員、抽樣測試等方法收集審計證據(jù)。審計證據(jù)應(yīng)具有真實性、相關(guān)性、充分性和合法性，能夠支持審計結(jié)論。2.對收集到的審計證據(jù)進行整理、分類和分析，判斷內(nèi)部控制制度的執(zhí)行情況和存在的問題?？梢圆捎帽容^分析、比率分析、趨勢分析等方法，對內(nèi)部控制相關(guān)數(shù)據(jù)進行深入挖掘，發(fā)現(xiàn)潛在風險和異常情況。（五）審計評價與報告1.根據(jù)審計證據(jù)和分析結(jié)果，對公司內(nèi)部控制制度的健全性、合理性和有效性進行評估。采用定性與定量相結(jié)合的方法，對內(nèi)部控制缺陷進行認定和分類，分為重大缺陷、重要缺陷和一般缺陷。2.撰寫審計報告，報告內(nèi)容應(yīng)包括審計目標、審計范圍、審計方法、審計發(fā)現(xiàn)的問題、內(nèi)部控制評價結(jié)論、審計建議等。審計報告應(yīng)客觀、公正、準確，語言簡潔明了，便于管理層理解和決策。3.將審計報告提交給管理層和相關(guān)部門，同時抄送監(jiān)事會。審計報告應(yīng)作為公司內(nèi)部控制建設(shè)和改進的重要依據(jù)，推動公司不斷完善內(nèi)部控制制度。（六）后續(xù)跟蹤與監(jiān)督1.審計部門負責跟蹤檢查內(nèi)部控制缺陷的整改情況，定期向管理層匯報整改進展。整改責任部門應(yīng)按照整改方案要求，按時完成整改任務(wù)，并將整改結(jié)果書面反饋給審計部門。2.對整改不力或拒不整改的部門和個人，審計部門應(yīng)及時向管理層報告，提出嚴肅處理建議，確保內(nèi)部控制缺陷得到有效糾正，維護公司內(nèi)部控制制度的權(quán)威性。四、審計了解內(nèi)控制度的方法與技術(shù)（一）文件審查查閱公司內(nèi)部規(guī)章制度、業(yè)務(wù)流程手冊、財務(wù)報表、會計憑證、審計報告等文件資料，了解內(nèi)部控制制度的設(shè)計和執(zhí)行情況。重點審查文件的完整性、準確性和一致性，以及是否符合法律法規(guī)和行業(yè)標準的要求。（二）實地觀察深入公司各業(yè)務(wù)部門和經(jīng)營場所，實地觀察業(yè)務(wù)操作流程、人員工作狀態(tài)、資產(chǎn)保管情況等，直觀了解內(nèi)部控制的執(zhí)行效果。觀察過程中應(yīng)注意記錄實際情況與制度規(guī)定的差異，分析差異產(chǎn)生的原因和影響。（三）詢問訪談與公司各級管理人員、業(yè)務(wù)人員、財務(wù)人員等進行面對面的詢問訪談，了解他們對內(nèi)部控制制度的認識、理解和執(zhí)行情況。詢問內(nèi)容應(yīng)涵蓋內(nèi)部控制的各個要素，包括控制環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等方面。通過訪談獲取的信息應(yīng)與文件審查和實地觀察結(jié)果相互印證，確保審計了解的全面性和準確性。（四）問卷調(diào)查設(shè)計內(nèi)部控制調(diào)查問卷，發(fā)放給公司各部門相關(guān)人員，了解他們對內(nèi)部控制制度的熟悉程度、執(zhí)行情況以及存在的問題和建議。問卷調(diào)查可以覆蓋較大范圍的人員，獲取較為全面的信息，但需要注意問卷設(shè)計的合理性和有效性，確保調(diào)查結(jié)果能夠真實反映內(nèi)部控制的實際情況。（五）數(shù)據(jù)分析利用公司現(xiàn)有的財務(wù)和業(yè)務(wù)數(shù)據(jù)，運用數(shù)據(jù)分析工具和技術(shù)，對內(nèi)部控制相關(guān)指標進行分析和挖掘。例如，可以分析關(guān)鍵業(yè)務(wù)指標的完成情況、財務(wù)數(shù)據(jù)的準確性和合規(guī)性、業(yè)務(wù)流程的效率和效果等，通過數(shù)據(jù)對比和趨勢分析，發(fā)現(xiàn)潛在的內(nèi)部控制風險和問題。（六）穿行測試選擇具有代表性的業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生的先后順序，對相關(guān)內(nèi)部控制進行全程測試，檢查控制活動是否能夠有效執(zhí)行，確保業(yè)務(wù)流程的合規(guī)性和準確性。穿行測試可以幫助審計人員深入了解業(yè)務(wù)流程和內(nèi)部控制的實際運行情況，發(fā)現(xiàn)控制環(huán)節(jié)中的薄弱點和漏洞。五、內(nèi)部控制缺陷的認定與整改（一）內(nèi)部控制缺陷的認定標準1.重大缺陷內(nèi)部控制制度存在重大設(shè)計缺陷，導致公司可能無法及時防范或發(fā)現(xiàn)嚴重偏離經(jīng)營目標的行為。內(nèi)部控制執(zhí)行中出現(xiàn)重大失誤，對公司財務(wù)報表產(chǎn)生重大影響，可能導致財務(wù)報表重大錯報。公司內(nèi)部監(jiān)督機制失效，未能及時發(fā)現(xiàn)和糾正重大內(nèi)部控制缺陷，對公司經(jīng)營產(chǎn)生嚴重不利影響。2.重要缺陷內(nèi)部控制制度存在重要設(shè)計缺陷，可能導致公司不能有效防范或發(fā)現(xiàn)偏離經(jīng)營目標的行為，但不至于造成嚴重后果。內(nèi)部控制執(zhí)行中出現(xiàn)重要失誤，對公司財務(wù)報表產(chǎn)生較大影響，可能導致財務(wù)報表錯報，但不構(gòu)成重大錯報。內(nèi)部監(jiān)督發(fā)現(xiàn)的重要問題未能及時得到有效整改，對公司經(jīng)營產(chǎn)生一定不利影響。3.一般缺陷內(nèi)部控制制度存在一般設(shè)計缺陷，對公司經(jīng)營目標的實現(xiàn)有一定影響，但不構(gòu)成重要影響。內(nèi)部控制執(zhí)行中出現(xiàn)一般失誤，對公司財務(wù)報表產(chǎn)生較小影響，可能導致財務(wù)報表錯報，但不構(gòu)成較大錯報。內(nèi)部監(jiān)督發(fā)現(xiàn)的一般問題整改不及時或整改效果不佳，但對公司經(jīng)營影響較小。（二）內(nèi)部控制缺陷的報告與披露1.審計部門在審計過程中發(fā)現(xiàn)內(nèi)部控制缺陷后，應(yīng)及時編制內(nèi)部控制缺陷報告，詳細說明缺陷的性質(zhì)、影響范圍、發(fā)現(xiàn)過程和整改建議等。2.將內(nèi)部控制缺陷報告提交給管理層，同時抄送監(jiān)事會。管理層應(yīng)根據(jù)審計報告，對內(nèi)部控制缺陷進行評估和決策，確定整改措施和整改期限。3.對于涉及重大缺陷和重要缺陷的情況，公司應(yīng)按照相關(guān)法律法規(guī)和監(jiān)管要求，在定期報告中如實披露內(nèi)部控制缺陷及其整改情況，確保信息披露的真實性、準確性和完整性。（三）內(nèi)部控制缺陷的整改措施與跟蹤1.整改責任部門應(yīng)根據(jù)內(nèi)部控制缺陷報告，制定具體的整改方案，明確整改目標、整改措施、責任人和整改期限。整改方案應(yīng)具有針對性和可操作性，確保能夠有效消除內(nèi)部控制缺陷。2.整改責任部門在整改過程中應(yīng)及時向?qū)徲嫴块T反饋整改進展情況，審計部門負責跟蹤檢查整改措施的執(zhí)行情況